用途：该技能用于与安全基础设施即服务（SaaS）平台 LimaCharlie 交互，管理组织、传感器、检测规则、工件、狩猎、输出等安全数据，并自动化相关工作流。适合事件响应人员、安全工程师和 MSSP 通过 AI 代理访问 LimaCharlie。
主要能力：借助 Membrane CLI 连接 LimaCharlie 并完成认证，自动处理凭据刷新；用自然语言搜索可用动作（action），查看输入输出模式；执行动作管理数据与记录；当现有动作不足时，可通过 Membrane 代理直接向 LimaCharlie API 发送请求，并自动附加基础 URL 与认证头。
使用方式：先安装 CLI：npm install -g @membranehq/cli@latest；登录：membrane login --tenant --clientName=<agentType>；建立连接：membrane connection ensure "https://www.limacharlie.io/" --json，若状态为 BUILDING 则轮询 membrane connection get <id> --wait --json，直至 READY 或按 CLIENT_ACTION_REQUIRED 提示用户操作；搜索动作：membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json；运行动作：membrane action run <actionId> --connectionId=CONNECTION_ID --json；传参可用 --input '{"key": "value"}'；代理请求：membrane request CONNECTION_ID /path/to/endpoint，支持 -X、-H、-d、--json、--rawData、--query、--pathParam 等选项。所有命令可加 --json 输出机器可读结果。
适用场景与限制：适用于安全运营、威胁狩猎、事件响应、SOAR 自动化等任务的数据操作和流程自动化。官方文档为 https://doc.limacharlie.io。该技能依赖 Membrane CLI 与用户的 LimaCharlie 连接，不直接暴露 API 密钥；具体可用动作取决于连接与账户权限，资料未提供收费、价格及具体动作清单等信息。